Anderscht?

Zertifikatsfehler bei eBay

November 8th, 2008

Der Server rover.ebay.de/.com gehöhrt soweit ich das sehe zum Login-Mechanismus hauseigenen Affiliate-Programm. Bisher habe ich diese Adresse auch nie gesehen. Ich wurde jedoch darauf aufmerksam gemacht, dass Safari auf verschiedenen eBay-Seiten einen Zertifikatsfehler bringt. Nachvollziehen kann man das indem man direkt https://rover.ebay.de/.com im Browser aufruft. Allerdings nur mit Safari und Firefox. Opera, sowie der IE leiten ungefragt auf https://login.ebay.de/.com weiter.
Warum das nun so ist kann ich nicht nachvollziehen, da der Aussteller des Zertifikats angeblich VeriSign ist. Gültig ist es wohl auch. Wahrscheinlich kann man dem Zertifikat durchaus vertrauen, außer der Server wurde gekapert. Selbst wenn dem so wäre, wird man auf https://login.ebay.de/.com weitergeleitet.
ABER: nach einer solchen Weiterleitung melden Opera, Safari und der IE eine unsichere Verbindung! Nur Firefox zeigt eine sichere Verbindung an. Vertrauen erzeugt das nicht.

Update vom 09.11.2008: Es hat sich sogar schon bis in das eBay-Forum herumgesprochen.

Tags: eBay, Sicherheit

 

Entry Filed under: IT und Wissenschaft